Как проверить рабочий стол на вирусы


Доброго времени суток!

Вообще, в последнее время, все-таки, слово "вирусы" не наводит такой жуткой паники, которая была еще лет 15 назад (когда некоторые пользователи протирали спиртом диски, думая, что это защитит их от угрозы. ). Тем не менее, недооценивать угрозу не стоит - в одночасье можно лишиться своих документов, программ, и даже денег (если вирус сможет получить доступ к вашим интернет-кошелькам).

Распространенный миф : если вы думаете, что ваш обычный антивирус полностью защищает вашу систему - вы ошибаетесь!

Собственно, в этой статье хочу привести небольшой рецепт проверки и очистки компьютера от вирусов и разного рода вредоносного ПО (дополнений, рекламных баннеров, локеров, и т.д.). Отмечу, что это заметка будет полезна и для тех, кто даже знает, что на его компьютере есть вирус, но не может его удалить и очистить систему.

И так, ближе к теме.


Проверка ПК (по шагам)

Первое, с чего следует начать - это с установки современного антивируса, обновлении его баз и полной проверки ПК (по крайней мере, Windows и всего системного диска).

Как правило, для запуска проверки достаточно открыть главное окно антивируса и сделать 1 клик по соответствующей кнопке (как, например, в Антивирусе Касперского, см. скрин ниже). Здесь, особо, комментировать нечего: если будут найдены вирусы, то они автоматически либо будут изолированы, либо удалены/вылечены (никаких настроек или действий, как правило, не требуется) .


Проверка компьютера (Антивирус Касперского). Кликабельно

Не так уж и редко вирусы находят различные способы "заблокировать" работу (установку) антивируса: например, на зараженном ПК могут быть недоступны все сайты антивирусов (т.е. попросту не получиться даже загрузить его), может быть заблокирован рабочий стол, "прыгать" курсор мышки и т.д.


Один из подобных вирусов, заблокировавший рабочий стол (это окно нельзя ни свернуть, ни закрыть)

Важно!

Не выполняйте никаких требований от подобного вредоносного ПО. Даже если вы переведете им оговоренную сумму - ваша система не будет разблокирована!

В этом случае можно пойти следующими путями:

Пожалуй, наиболее популярны в последнее время вирусы, которые встраиваются в браузер и начинают показывать рекламу повсеместно (даже там, где ее никогда не было и нет). Как правило, при этом классический антивирус ничего не находит ни в самой системе в целом, ни в самом браузере (в частности). Для того, чтобы избавиться от этого "добра" необходимо воспользоваться спец. утилитами.

Одна из лучших утилит по борьбе с AdWare (рекламным ПО). Позволяет быстро загрузить исполняемый файл (весит меньше 10 Мб!) и запустить проверку. Отмечу, что утилита видит большинство встраиваемой рекламы в браузер, вредоносные скрипты, дополнения и т.д. После сканирования и проверки - ваш ПК будет перезагружен.

Кстати, что еще подкупает - для начала проверки достаточно нажать всего лишь одну кнопку "Сканировать" (см. пример ниже).


AdwCleaner - чистка от рекламы

Далее AdwCleaner представит вам отчет со всеми найденными угрозами: просто согласитесь на очистку и перезагрузку ПК.


Результаты сканирования - обнаружено несколько угроз

Если все прошло успешно - должно показаться окно о том, что очистка была удачно завершена и все найденные угрозы обезврежены (пример на скрине ниже).


Важно!

Кстати, AdwCleaner сейчас распространяется в комплекте пакета Malwarebytes Anti-Malware, также весьма очень качественного средства для борьбы с подобным поголовьем вирусов.


Умная защита браузера - IObit Malware Fighter

Эта утилита отличается от предыдущей тем, что она может не только проверять, но и защищать компьютер в реальном времени (параллельно с вашим антивирусом). Помогает вовремя распознать множество видов угроз, защитить браузер от изменений рекламным вирусным ПО. Также бы отметил приятный и дружественный интерфейс, направленность на начинающих пользователей (для защиты и проверки - достаточно несколько раз кликнуть мышкой).

  1. проверка Windows на различное вредоносное ПО (которые не видят обычные антивирусы);
  2. возможность защиты в реальном времени;
  3. контроль за стартовой страницей браузера, его дополнениями, надстройками и т.д.;
  4. может работать параллельно с классическим антивирусом;
  5. совместимость с Windows: 7/8/8.1/10 (32/64 bits);
  6. полностью на русском, есть бесплатная версия программы.

Не мог не выделить в отдельную "касту" из вирусных программ те , которые специализируются на воровстве личных данных: паролей, логинов, данных от платежных карт, фотографируют вас веб-камерой, записывают все нажатия клавиатуры и т.д. Вообще, это не совсем "классические вирусы", и как правило они ведут себя очень "тихо", чтобы никоим образом не выдать себя (как шпионы, или знаменитый троянский конь (оттуда и название)).

Но когда они получают нужные им сведения, вмиг пересылают их своему разработчику. Так, что подобные "штуки" гораздо опаснее безобидных рекламных баннеров.

И, к сожалению, их очень трудно выявить. Обычные антивирусы ничего не "видят", специализированное ПО - помогает, но тоже не всегда.

Многофункциональная антивирусная утилита, не нуждающаяся в установке. Поможет быстро просканировать систему и удалить: SpyWare, AdWare, Dialer (Trojan.Dialer), троянских программ и прочее "добро". Добавлю, что в ее арсенале есть также несколько полезных "штук": восстановление системы, разблокировка входа в системный реестр (вирусы часто блокируют это), поиск и устранение уязвимостей.

Ниже на скрине показаны необходимые действия для проверки системного диска с Windows на вирусы и другое вредоносное ПО.


AVZ - проверка компьютера на вирусы (кликабельно)

Что касается устранения уязвимостей: зайдите в меню файл и откройте "Мастер поиска и устранения проблем", как показано на скрине ниже.


Мастер поиска и устранения проблем (AVZ)

Далее выберите категорию проблемы (Системные), степень опасности (все), и нажмите по "Пуск" (см. скрин ниже).

В моем случае, например, был разрешен автозапуск с подключаемых носителей (CD-дисков, скажем). В некоторых случаях, если вставляемый носитель заражен, и автоматически будет произведен его автозапуск -> произойдет заражение ПК/Windows.


Все найденные проблемы желательно пометить галочками и нажать кнопку "Исправить отмеченные проблемы".

Вообще, в утилите AVZ десятки функций и возможностей (в одной статье просто нереально рассмотреть). Рекомендую обязательно иметь ее на своем аварийном диске (на случай. ).

Главное окно SpyHunter

SpyHunter (если на русском: "Охотник за шпионами") - основное направление утилиты: борьба с шпионским ПО (трояны, руткины, черви, также утилита справляется со многими классическими вирусами, рекламными тулбарами, баннерам).

  1. не конфликтует с классическим антивирусом;
  2. защита в реальном времени (возможна одновременная работа с вашим обычным антивирусом);
  3. регулярные обновления;
  4. все изменения (удаление, "лечение" и пр.) можно отменить, если программа сделает что-то лишнее;
  5. удобный интерфейс в стиле минимализма;
  6. поддержка русского языка, работает во всех новых ОС Windows 8.1/10 (32/64 bits).


Spyware Terminator - главное окно программы

Бесплатная утилита для защиты компьютера от троянов и шпионского ПО в режиме реального времени. Отмечу, что приложение также неплохо справляется и с другими видами вредоносных программ: рекламных дополнений, червей, классических вирусов и т.д.

  1. возможность мониторинга в реальном времени за файловой активностью, Интернетом;
  2. три режима сканирования: полный, быстрый и выборочный;
  3. в утилиту встроен антивирус Clam AntiVirus (и база на 40 000 различных вирусов, червей и т.д.);
  4. регулярные обновления баз через Интернет;
  5. спец. база данных Web Security Guard (при ее активации - ваш Интернет становится безопаснее в разы!);
  6. возможность одновременной работы с обычным антивирусом;
  7. поддерживается всеми современными ОС (Windows 8/10).

Прежде чем переходить к тому как проверить компьютер на вирусы онлайн, рекомендую прочесть немного теории. Прежде всего, выполнить полностью онлайн проверку системы на вирусы нельзя. Можно проверить отдельные файлы, как это предлагает, например VirusTotal или Kaspersky VirusDesk: вы загружаете файл на сервер, он проверяется на вирусы и предоставляется отчет о наличии в нем вирусов. Во всех остальных случаях, онлайн проверка означает, что все-таки придется загрузить и запустить какое-то программное обеспечение на компьютере (т.е. своего рода антивирус без установки на компьютер), так как необходим доступ к файлам на компьютере, которые нужно проверить на вирусы. Ранее существовали варианты с запуском проверки в браузере, но и там требовалась установка модуля, дающего доступ онлайн-антивирусу к содержимому на компьютере (сейчас от этого отказались, как от небезопасной практики).

В дополнение, отмечу, что если ваш антивирус не видит вирусов, но при этом компьютер ведет себя странно — появляется непонятная реклама на всех сайтах, не открываются страницы или нечто подобное, то вполне возможен вариант, что вам требуется не проверка на вирусы, а удаление вредоносного ПО с компьютера (которое не является в полном смысле этого слова вирусами, а потому и не находится многими антивирусами). В этом случае настоятельно рекомендую использовать вот этот материал: Средства для удаления вредоносных программ. Также может заинтересовать: Лучший бесплатный антивирус, Лучший антивирус для Windows 10 (платные и бесплатные).

Таким образом, если нужна онлайн проверка на вирусы, знайте о следующих моментах:

  • Нужно будет загрузить какую-то программу, не являющуюся полноценным антивирусом, но содержащую антивирусную базу или имеющую связь онлайн с облаком, в котором эта база находится. Второй вариант — загрузить подозрительный файл на сайт для проверки.
  • Обычно, такие загружаемые утилиты не конфликтуют с уже установленными антивирусами.
  • Используйте только проверенные способы для проверки на наличие вирусов — т.е. утилиты только от производителей антивирусов. Легкий способ узнать сомнительный сайт — наличие посторонней рекламы на нем. Производители антивирусов зарабатывают не на рекламе, а на продаже своих продуктов и они не станут размещать рекламных блоков на посторонние темы на своих сайтах.

Если эти пункты ясны, переходим непосредственно к способам проверки.

ESET Online Scanner

После запуска ESET Online Scanner вы можете настроить желаемые параметры проверки, в том числе включить или отключить поиск потенциально нежелательных программ на компьютере, сканирование архивов и другие опции.


Затем происходит типичная для антивирусов ESET NOD32 проверка компьютера на вирусы, по результатам которой вы получите подробный отчет о найденных угрозах.


Panda Cloud Cleaner — облачная проверка на вирусы

Ранее, при написании первоначального варианта этого обзора, у производителя антивирусов Panda был доступен инструмент ActiveScan, который запускался прямо в браузере, на текущий момент его убрали и теперь осталась лишь утилита с необходимостью загрузки модулей программы на компьютер (но работает без установки и не мешает работе других антивирусов) — Panda Cloud Cleaner.


Суть работы утилиты та же самая, что и в онлайн сканере от ESET: после загрузки антивирусных баз начнется проверка вашего компьютера на имеющиеся в базах угрозы и будет представлен отчет о том, что было найдено (по нажатию на стрелку можно ознакомиться с конкретными элементами и очистить их).


Следует учитывать, что пункты, обнаруживаемые в разделах Unkonown Files и System Cleaning не обязательно имеют отношение к угрозам на компьютере: в первом пункте указываются неизвестные файлы и странные для утилиты записи в реестре, во втором — возможности очистки места на диске от ненужных файлов.

F-Secure Online Scanner

Не очень известный у нас, но очень популярный и качественный антивирус F-Secure предлагает также утилиту для онлайн проверки на вирусы без установки на компьютер — F-Scure Online Scanner.


Использование утилиты не должно вызвать сложностей в том числе и у начинающих пользователей: все на русском языке и максимально понятно. Единственное, на что стоит обратить внимание, что по завершении проверки и очистки компьютера, будет предложено посмотреть другие продукты F-Secure, от которых можно отказаться.

Бесплатный поиск вирусов и шпионских программ HouseCall

Еще одна служба, позволяющая осуществить веб-проверку на наличие вредоносного программного обеспечения, троянов и вирусов — это HouseCall от Trend Micro, также довольно известного производителя антивирусного программного обеспечения.


Программа не оставляет следов в системе и это хороший ее плюс. Для поиска вирусов, также как и в некоторых уже описанных решения, используются облачные антивирусные базы, что обещает высокую надежность программы. Кроме этого, HouseCall позволяет и удалить найденные угрозы, трояны, вирусы и руткиты с компьютера.

Microsoft Safety Scanner — проверка на вирусы по запросу


Загрузка Microsoft Safety Scanner


Kaspersky Security Scan

Бесплатная утилита Kaspersky Security Scan также предназначена для быстрого выявления распространенных угроз на компьютере. Но: если ранее (при написании первой версии этой статьи) утилита не требовала установки на компьютер, то теперь это полноценная устанавливаемая программа, просто без режима проверки в реальном времени, более того, устанавливает с собой и дополнительное ПО от Касперского.


McAfee Security Scan Plus

Еще одна утилита с аналогичными свойствами, не требующая установки и проверяющая компьютер на наличие разного рода угроз, связанных с вирусами — McAfee Security Scan Plus.


Я не стал экспериментировать с данной программой для онлайн проверки на вирусы, потому как, судя по описанию — проверка наличия вредоносных программ — это вторая функция утилиты, приоритетной же является сообщать пользователю об отсутствии антивируса, обновленных баз, параметров брандмауэра и т.д. Тем не менее, об активных угрозах Security Scan Plus также сообщит. Программа не требует установки — достаточно ее просто скачать и запустить.

Онлайн проверка на вирусы без скачивания файлов

Ниже — способ проверить отдельные файлы или ссылки на сайты на наличие вредоносных программ полностью онлайн, без необходимости скачивать что-либо на свой компьютер. Как уже отмечалось выше, так вы можете проверить только отдельные файлы.


Kaspersky Virus Desk — сервис, очень похожий по использованию на VirusTotal, но проверка проводится по базам антивируса Касперского.


Подробно о сервисе, его использовании и результатах проверки — в обзоре Онлайн проверка на вирусы в Kaspersky VirusDesk.


Дополнительная информация

Помимо перечисленных утилит, при возникновении подозрений на вирусы и в контексте онлайн проверки на вирусы могу рекомендовать:

  • CrowdInspect — утилита для проверки запущенных процессов в Windows 10, 8 и Windows 7. При этом отображает информацию онлайн баз о возможных угрозах со стороны запущенных файлов.
  • AdwCleaner — самое простое, быстрое и очень эффективное средство для удаления вредоносных программ (в том числе тех, которые антивирусы считают безопасными) с компьютера. Не требует установки на компьютер и использует онлайн-базы нежелательных программ.
  • Загрузочные антивирусные флешки и диски — антивирусные ISO образы для проверки при загрузке с флешки или диска без установки на компьютер.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

21.10.2016 в 13:55

Ахахах , просто рыдаю с местных! Возвращайтесь к счётам , не нужны вам компьютеры , Не НУЖНЫ…

павел
20.01.2016 в 16:34
Dmitry, здравствуйте. Подскажите мне пожалуйста как я могу решить такую проблему. Пришло письмо на электронку, открыл и подхватил такую заразу. Фильмы, фото, музыка а главное документы теперь не открываются, куча цифр букв.

Ответ простой , не нужно переходить по ссылкам из писем незнакомых людей как минимум, и архивы открывать! любознательный наш, у вас шифровальщик, решения нет, проститесь с файлами и открывайте дальше ссылки от левых людей

22.10.2016 в 07:35

Сергей, вы несправедливы.
А вдруг Павлу 12 лет? Или 60? Т.е. либо не набрался опыта еще, либо уже тяжело его набираться. Или просто недавно появился домашний компьютер, а до этого особого опыта общения с ним не было.

07.11.2019 в 01:40

Спасибо огромное Дмитрий, а всем очень умным добрее надо быть. Да, мне 65, и я не хочу сидеть на лавке около подъезда, мне в сети интересней, да и внукам со мной. Да я чайник-чайник, и спасибо этому сайту могу что-то сама сделать, а не бегать с вопросами. Пользуюсь много лет и спасибо огромное за создание, обучение новости, за ваши знания и время и желание помочь всем. Верю, что вся потраченная энергия возвращается. СПАСИБО.

07.11.2019 в 09:28

Спасибо вам за отзыв!

17.11.2016 в 14:20

18.11.2016 в 09:58

28.12.2016 в 21:15

Доброго времени суток, Дмитрий ! Может сталкивались с таким:
по пути C:\ Users\ Дмитрий\ AppData\ Local, на моем ноуте, появилось куча папок вида —
Tempzxpsign0af9db298dda4dea;
Tempzxpsign0c11005427826ac8
32 штуки.
Что это может быть?
и, кажется их ряды пополняются..
Заранее благодарен, вне зависимости от результата!

29.12.2016 в 10:33

29.12.2016 в 22:25

Доброго времени суток, Дмитрий!
Спасибо вам за советы! Всё вами описанное попробовал и выдохнул с облегчением — вирусов не оказалось.
Покопался ещё, и , вроде ответ нашёл (на форуме графических дизайнеров. На каком, не вспомню, дело было в 3 часа ночи после 4 часов поиска, голова была в тумане!)
Так вот : говорят, что эти папки создает Adobe Illustrator (я его как раз юзаю) последних версий при запуске.
Там был совет как сделать так, что бы эти папки падали в папку темп (при помощи изменения переменных сред), я совет применил.
Далее посмотрим, пока еще не запускал иллюстратор.
Спасибо за ваши труды, они мне помогают каждый день!

01.01.2017 в 18:40

Подскажите как решить проблему на компьютере при запуске пишет работа проводник завершена, в рестре все нормально проверял avz нашел вирус в папке drivers и просит перезагрузить компьютер я перезагружаю но всё как было на месте и при повторной проверке то же самое, помогите что делать?

01.01.2017 в 18:42

вот путь к которому находит avz C:\Windows\system32\DRIVERS\klhk.sys

03.01.2017 в 09:11

Этот файл — часть антивируса касперского. не стоит с ним ничего делать (при условии, что стоит касперский)

23.07.2017 в 13:31

Здравствуйте, Дмитрий! Не вам, вашим читателям рекомендую:
онлайн-проверка на вирусы 1. virustotal.com/ (о нем вы сказали) , 2. metadefender.com. 3. Jotti’s malware scan — virusscan.jotti.org/ru, проверка производится на основе нескольких антивирусных движков (60, 40, 18), и это надежней, чем один Kaspersky Virus Desk или Dr.Web.
наиболее популярные антивирусные сканеры: Dr.Web CureIt!, Kaspersky Virus Removal Tool, Malwarebytes Free, Malwarebytes AdwCleaner, HitmanPro, Zemana AntiMalware, Comodo Cleaning Essentials, Emsisoft Emergency Kit, ESET Online Scanner. Разумеется, это моя личная точка зрения.

25.07.2017 в 11:13

А у меня Dr.Web CureIt! удалил всё что нужно и не нужно, пришлось восстановление делать

29.07.2017 в 17:18

11.08.2017 в 17:51

Он самостоятельно Ничего не удаляет, а даёт выбор пользователю поставить галочки возле тех, которые пользователь ЗАхочет удалить. То есть после сканирования ничего не удалять (ну кроме явных вирусов), а потом по отчёту\логу сканирования проверить вручную обнаруженные угрозы, ну а далее повторно запустить сканер и удалить\не удалить.

30.10.2017 в 20:33

Здравствуйте скачала каперский скан. он нашел 12 проблем Но я сомневаюсь не ошибается ли сканер. Нашел вот такие проблемы подмена проводника автозапуск с дисков включено кэширование данных по защищённому каналу Может ли сканер ошибиться ведь я и доктор вебом проверяла все чисто.

31.10.2017 в 10:51

Автозапуск и кэширование данных — это не совсем проблемы, а потенциальные уязвимости, которые по факту будут найдены на почти любой системе.
А вот что там с подменой проводника — не ясно, тут бы детали, в теории может быть проблемой.

24.12.2017 в 10:00

Здравствуйте! На рабочем столе ноутбука все ярлыки браузеров иконки программ вдруг поменяли свою форму и приобрели форму блокнота за исключенyием значков страниц браузера гугл через которые можно выйти в интернет При попытке запустить со стола любой браузер (google xrom тоже) или программу через ярлык выскакивает сообщение что этот файл с расширением ЕХЕ Попытка сканирования Dr Beb. Eset online scanner не пошла, опять ЕХЕ не позволяет запустить пограммы, откат системы тоже ни чего не дал, обновление системы с сохранением файлов и настроек сорвался В интернете подобные случаи есть и решаются используя соответствующие программы В моем же случае пресловутое ЕХЕ на открывает ни одну программу Если можете- помогите

25.12.2017 в 09:24

С этой страницы tenforums.com/tutorials/8703-restore-default-file-type-associations-windows-10-a.html скачайте два файла — для LNK и для EXE, выполните их для исправления ассоциаций файлов.

08.05.2018 в 22:20

То что искал. Благодарю за страничку. +1

18.01.2019 в 17:44

16.05.2019 в 18:39

После проверки ESET онлайн, защитник Windows пишет следующее: группа или ресурс не находится в нужном состоянии для выполнения требуемой операции, т.е. проверки. Что делать подскажите?, и если ESET удалил что то у защитника, как вернуть обратно, и будут ли проблемы с определением вирусов на данный момент?

17.05.2019 в 11:12

07.02.2020 в 09:16

17.04.2020 в 14:31

Добрый день! В чем может быть проблема? При включении ноутбука win 10 и нажатия Ctrl+V вставляется какой-то рекламный спам-текст про какой-то сайт.
Сканил Нод 32 (установленным), прогой от Каспера, ADW, они находили угрозы и удаляли их, но все равно проблема осталась… Бразуер Google Chrome Версия 81.0.4044.92 тоже переустанавливал.

17.04.2020 в 16:03

А если что-то другое скопировать в буфер обмена? То все равно меняется на тот текст?


Проверка компьютера на вирусы

  • Вам на заметку: существует очень хорошая бесплатная антивирусная программулька Malwarebytes' Anti-Malware , она тоже поможет Вам удалить вирусы с вашего компьютера.

Кроме того, в нашей статье мы рассмотрим ещё две полезные и принадлежащие Microsoft утилиты, по своему действию похожие на антивирусную утилиту Dr.Web CureIt , а именно:

  • Microsoft Safety Scanner — бесплатное загружаемое средство безопасности.
  • Средство удаления вредоносных программ для ОС Microsoft Windows (KB890830). Оба данных средства не конфликтуют с антивирусным ПО, установленным у вас на компьютере.
  • И конечно посетим очень полезный Центр решений Fix It, для поиска автоматических решений ваших проблем и решим для примера одну неисправность.
Как скачать диск спасения от Microsoft и данные вышеназванные утилиты, как всем этим добром произвести полную проверку компьютера на вирусы, как пользоваться Центром решений Fix It, далее в нашей статье. Начнём с антивирусного диска Windows Defender Offline.

Многие читатели в своих письмах спрашивают - какой антивирусной компании диск использовать. Лично я считаю, что на первое время всегда нужно иметь под руками несколько подобных дисков от самых известных производителей. Если вам часто приходится иметь дело с вирусами, то каждый такой диск реально покажет себя через некоторое время, так сказать в боевых условиях или не покажет. Так же многие пользователи жалуются, что зачастую загругрузившись с подобного диска спасения, невозможно выйти в интернет и обновить его антивирусную базу, так вот хочу вам сказать, что Windows Defender Offline обновлялся у меня без проблем и на многих компьютерах. Ещё друзья, если среди своих знакомых вы снискали славу победителя вирусов, то у вас всегда под руками должна быть загрузочная антивирусная флешка, вдруг вам попадётся нетбук или неисправный дисковод в компьютере.

  • Несколько слов о диске спасения Windows Defender Offline. Если о бесплатности антивирусного диска от NOD32 или Dr.Web никто и не сомневался, то до выхода диска спасения от Microsoft - Windows Defender Offline, многие думали, что он будет платным, кстати и я в том числе, почему спросите Вы. Потому что с самого начала он назывался Standalone System Sweeper. Объясняю, есть всем известный и не бесплатный профессиональный инструмент для системных администраторов - Microsoft Diagnostic and Recovery Toolset (DaRT), для непосвящённых— это сборка утилит на диске, с помощью которой можно быстро восстановить важные параметры операционной системы, так вот в эту сборку входила и антивирусная утилита Standalone System Sweeper. Но всё-таки наш диск спасения и эта утилита не одно и тоже, антивирусный диск Microsoft Standalone System Sweeper, теперь отличает новый антивирусный движок Microsoft Malware Protection Engine и называется он уже Windows Defender Offline. Что характеризует его в первую очередь, так это всегда наличие последних обновлений антивирусных баз, я много раз проверял и убедился в том, что скачиваемый мной антивирусный диск Windows Defender Offline, всегда имеет последние обновления сигнатур вирусов или другими словами антивирусных баз, что согласитесь здорово.

Итак проверять на вирусы мы будем компьютер заражённый вирусом. Установленная на нём операционная система ужасно тормозит, долго загружается и с трудом выходит в интернет, короче имеет все признаки заражения вирусной программой. Установленный на данном компьютере антивирус давно не обновлялся, попытки обновления заканчивались всегда ошибкой. Почему? Причиной этому являлся изменённый вирусом файл hosts, одно из назначений которого и перенаправления адресов веб-сайтов на другие ip адреса, в нашем случае вирусная программа перенаправляла антивирус за обновлениями на левый сайт, похожий случай с подробностями описан в нашей статье Не могу войти на mail.ru.
Любой вирус друзья, всегда стремится в Автозагрузку , её нужно проверить в первую очередь. Пуск–>Все программы–>Автозагрузка и конечно наш вирус здесь, со случайно сгенерированным странным названием JSQYX.exe, пытаемся удалить не получается.


Пуск->Выполнить-> msconfig ->Автозагрузка, отключаем его здесь (снимаем галочку), но после перезагрузки он вновь появляется.


Можно конечно попытаться войти в Безопасный режим и удалить вредоносную программу или применить другие способы решения проблемы, но мы решили проверить наш компьютер на вирусы диском Windows Defender Offline.

Идём на официальный сайт Microsoft и жмём на ссылку Windows Defender Offline.



На данной странице для скачивания, нам нужно выбрать антивирусный диск именно для нашей операционной системы, 32-bit или 64-bit. На заражённом вирусом ноутбуке моего друга установлена Windows 7-64-bit, нажимаем Скачать 64-разрядную версию и сохраняем у себя на жёстком диске - мастер создания диска спасения mssstool.exe. Скачали, теперь запускаем его.


Итак в данном окне мы с вами можем создать антивирусный загрузочный диск, для этого нужно выбрать первый вариант. На пустой компакт-диск или DVD-диск, затем вставить в ваш дисковод DVD-диск и нажать далее, через 5 минут антивирусный диск будет готов.
Так же мы можем создать антивирусную загрузочную флешку, это если ваш компьютер способен произвести загрузку с флешки, для этого нужно выбрать второй пункт – На USB-устройство флеш-памяти.
Или вы можете просто скачать файл образа в формате ISO, который мы сможем запустить на виртуальной машине и поэкспериментировать и в дальнейшем прожечь на DVD - диск.
Предлагаю создать антивирусную загрузочную флешку. Отмечаем второй пункт и жмём далее,


нас предупреждают, что флешка будет форматирована и все данные с неё удалятся, соглашаемся и далее.


На создание флешки ушло менее пяти минут.


Итак перезагружаемся, для того что бы загрузится с флешки, нужно первым загрузочным устройством в BIOS выставить флешку, как это сделать, написано в нашей статье Как поставить загрузку с флешки .

Если вы выбрали для создания антивирусного диска DVD-диск, значит загружаем наш компьютер с диска, на эту тему у нас тоже есть статья BIOS: Загрузка с диска .


Во первых, если у вас установлено несколько операционных систем, то с самого начала выйдет вот такое меню, в нём вы можете выбрать нужную Вам для проверки на вирусы операционную систему и нажать Enter.


Как мы видим, сразу после запуска Windows Defender Offline, автоматически начинается проверка компьютера на вирусы, тип проверки Быстрая и в большинстве случаев она нам ничего не даст,


не будем терять время и выберем средний параметр, а именно Полную проверку компьютера на вирусы и сразу весь ваш компьютер будет проверен на присутствие вредоносных программ. Перед полной проверкой, вы можете обновить антивирусные базы, так как мы видим предупреждение, что Определение вирусов и программ шпионов - устарели. Нажимаем Обновить


Происходит обновление антивирусных баз


Последние определения вирусов и шпионских программ получены.


Так же мы можем войти в пункт Параметры и исключить из проверки какие-либо файлы, а так же типы файлов.


Настроили всё как нужно, теперь жмём Проверить сейчаси запускаем полную проверку.


После нескольких минут проверки предупредил нас, что в системе возможно существование вредоносного кода.


Итак при полной проверке нашего компьютера на вирусы, была обнаружена троянская программа Win32/Injector.TGS, которую просто из работающей системы нам удалить не удалось.

Нажмите очистить компьютер и вирус будет сразу удалён. Но давайте нажмём на Подробности проверки и увидим все обнаруженные диском спасения вирусы.


Как видим, вирус Win32/Injector программа правильно определила как серьёзную угрозу.


Видим что наш вирус был в Автозагрузке.


Смотрим рекомендуемое действие – Удалить. Нажимаем Применить действие. Не прошло и минуты, как вирус был удалён. Закрыть. Перезагружаем наш компьютер и радуемся очищенной системе.


Как ещё можно проверить компьютер на вирусы .

С антивирусным диском Windows Defender Offline мы разобрались и на очереди ещё две утилиты, первая под названием:

Microsoft Safety Scanner — антивирусный сканер, выполняет проверку компьютера практически на все известные вирусы, троянские программы, а так же Spyware (шпионское программное обеспечение) и если такие будут обнаружены, удаляет их. Работает только первые 10 дней после скачивания, затем требует скачать новую обновленную версию со свежими антивирусными базами, что и понятно. Интерфейс управления утилитой очень простой, справится даже начинающий. Все спрятанные мной вирусы, утилита нашла. Единственное что мне не понравилось, так это если вы выберите папку для выборочного сканирования, то утилита её проверит не сразу, а будет сначала проведено Быстрое сканирование компьютера и затем только будет проверена на вирусы нужная вам папка. Не раз слышал мнения, что утилита работает медленно, я бы такого не сказал, не многим дольше всех подобных утилит.

Второе, это средство удаления вредоносных программ для ОС Microsoft Windows (KB890830), удаляет только самые известные вирусы. Друзья обе данные программы не заменят вам полноценного антивирусного обеспечения, установленного у вас на компьютере.

Начнём с Microsoft Safety Scanner, идём на официальную страничку утилиты Microsoft Safety Scanner

Нажимаем Загрузить сейчас


Загрузить Microsoft Safety Scanner, выбираем версию для своей операционной системы, 32-разрядная или 64-разрядную, скачиваем и запускаем.



Принимаем условия лицензионного соглашения. Защитим свой компьютер от врага! Далее. А вот здесь мы с вами можем выбрать тип проверки, Быстрая проверка компьютера на вирусы просканирует все области Windows, где обычно прячутся вирусные программы, к примеру корень диска (С:), автозагрузку, папку C:\Program Files и C:\Windows, ещё некоторые папки временных файлов и так далее. Скажу так, в моём случае Быстрая проверка, показала тот же самый результат, что и Полная проверка компьютеры на вирусы, было найдено два вируса.

Следующий тип проверки – Полная, самый последний выборочная, но про него я уже сказал, что это та же самая Быстрая проверка и в конце утилита проверяет на вирусы указанную вами папку.
Выберем Полная проверка и Далее,


после получасового сканирования


Microsoft Safety Scanner выдал мне результат - На компьютере обнаружены потенциально нежелательные программы. Помочь удалить? Прежде чем ставить галочку и нажимать Далее (вирусы сразу удалятся), можете нажать на Посмотреть потенциально нежелательные программы и откроется окно со списком найденных вирусов.


Прежде чем нажать ОК и закрыть программу, можете щёлкнуть на Показать подробные результаты проверки, затем нажмите правой мышкой на названии обнаруженного вируса



Ну вот и настала очередь Средства удаления вредоносных программ для ОС Microsoft Windows (KB890830), удаляет оно только некоторые особенные виды зловредов, наделавших в своё время немало шума: Blaster, MyDoom, Sasser, Zindos, DoomJuice, Berweb и других.

Скачиваем средство удаления вредоносных программ здесь Microsoft Windows (KB890830)






Здесь можно выбрать тип проверки компьютера на вирусы Полная,



если до этого вы проверяли свой компьютер предыдущей антивирусной утилитой Microsoft Safety Scanner, то вполне возможно результат проверки будет такой, ну и здорово, вот мы с вами и проверили наш компьютер на вирусы.


Ну вот и дошла очередь до Центра решений Fix It от Microsoft, переходим на него по ссылке Fix It от Microsoft и выбираем свою проблему,


к примеру возьмём компьютер моего друга, он почему-то не может включить оформление рабочего стола Aero.

В данном окне выбираем проблемную область. В нашем случае это Использование функций рабочего стола или запуск программ и файлов.


Затем Визуальные эффекты Windows Aero Glass не работают или не отображаются и жмём Запустить сейчас,


опять жмём на запустить сейчас


и затем Выполнить,


загружается средство Fix It. Принимаем условия лицензионного соглашения.


Происходит диагностика проблемы.


Выявить проблемы и установить исправления.



Видите как изменился вид рабочего окна программы, средство Fix It всё-таки помогло нам включить визуальное оформление Aero на ноутбуке моего друга, оказывается у моего друга была отключена прозрачность или как её ещё называют эффект стекла, правда


то же самое можно было сделать и вручную, зайдя в Дополнительные параметры системы - Параметры быстродействия, если хотите разобраться читайте нашу статью Оптимизация Windows 7 . Но в этом то и весь смысл существования данного универсального средства Fix It, в большинстве случаев она помогает решить неопытному пользователю существующую у него проблему.

Но всё равно друзья, небольшое предупреждение, перед применением средства Fix It, я бы рекомендовал вам на всякий случай с оздать точку восстановления системы . Спасибо за внимание, надеюсь был чем-то полезен.

Читайте также:

Пожалуйста, не занимайтесь самолечением!
При симпотмах заболевания - обратитесь к врачу.

Copyright © Иммунитет и инфекции